CVE-2026-82090 in Pocket

Tóm tắt

Bởi VulDB • 28/08/2026

Pocket từ phiên bản 1 đến 8.33.0.0 cho phép tấn công Cross-Site Scripting (XSS) do tính năng "Save to Pocket" chèn HTML bên ngoài vào DOM. Mã JavaScript có thể thay đổi trạng thái ứng dụng thông qua các phương thức cầu nối gốc (native bridge methods).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 28/08/2026
• Tiết lộ: 28/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396500
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82090/